General
- Target http://notifications.stuart.com/socket/?token=eyJhbGciOiJFUzI1NiJ9.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.qtpjh4fQkBcqLdChtQUx-K9jKXyMg0PgcfJLlMeIjSBbSe3NrU8BtI6VtcmM-q61myn4qgOd5jt42GkOEjCW4g&EIO=3&transport=websocket
- Sample260427-mhtecaby2m
Static task
static1
URLScan task
urlscan1
Behavioral task
behavioral1
Sample
http://notifications.stuart.com/socket/?token=eyJhbGciOiJFUzI1NiJ9.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.qtpjh4fQkBcqLdChtQUx-K9jKXyMg0PgcfJLlMeIjSBbSe3NrU8BtI6VtcmM-q61myn4qgOd5jt42GkOEjCW4g&EIO=3&transport=websocket
Resource
win10v2004-20260130-en
Malware Config
Targets
-
- Target http://notifications.stuart.com/socket/?token=eyJhbGciOiJFUzI1NiJ9.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.qtpjh4fQkBcqLdChtQUx-K9jKXyMg0PgcfJLlMeIjSBbSe3NrU8BtI6VtcmM-q61myn4qgOd5jt42GkOEjCW4g&EIO=3&transport=websocket
Score7/10-
Loads dropped DLL